viernes, 21 de mayo de 2010

Windows 2003 tutorial


Se necesita:


  • 2 maquinas virtuales windows2003
  • 2 maquinas virtuales XP
  • Imagenes ISO del windows 2003 para instalar complementos
  • Paquete GMPC
  • Cosmo v1 y cosmo v2


Pasos a seguir:


  1. Cambiar ips y nombres de las maquinas

  2. Elevar a controlador de dominio y crear dominio

  3. Instalamos servicio DNS

  4. Elevamos el 2do windows2003 a controlador de dominio

  5. Introducimos las dos maquinas XP al dominio

  6. Instalar herramientas administrativas desde XP

  7. Crear consola MMC

  8. Instalar en las maquinas windows2003 las directivas de grupo

  9. Crear OU, con un grupo y usuarios

  10. Crear GPO nueva

  11. Vincular la GPO nueva con la OU

  12. Crear carpeta compartida

  13. Crear GPO para instalar software (cosmo1)

  14. Actualizar desde la GPO el software (cosmo2)


PARA DESCARGAR EL ARCHIVO PULSA AQUI


jueves, 20 de mayo de 2010

EXAMEN WINDOWS SERVER 2003

GUIA WINDOWS SERVER 2003 R2


A USAR:

2 maquinas virtuales de Windows 2003 limpias.

1 maquina virtual con Windows XP limpia

Imagen Windows server 2003

Paquete de Gpmc para instalar Directivas de Grupo

Programa cosmos1-2


ELEVAR A CONTROLADOR DE DOMINIO Y AÑADIR UN CONTROLADOR DE DOMINIO ADICIONAL.


Lo primero ante todo es nombrar las maquinas virtuales, a una la hemos llamado dominio1 y a otra adicional.

Para ellos vamos a Mi Pc- Propiedades – Nombre del equipo y le das a Cambiar, y dentro modificas el nombre al que quieras, luego te pedirá reiniciar el ordenador.

Ahora vamos a cambiar las ip de cada server, utilizaremos la red 84, por lo que vamos a panel de control – conexiones de area local – propiedades y en propiedades de protocolo podremos modificar la ip




y en opciones avanzadas-wins agregamos la ip que nos hemos puesto.




Ahora vamos a instalar las wins, para ello vamos a panel de control- agregar o quitar programas – agregar o quitar componentes de Windows- en servicios de red le das a detalles y tienes todas las opciones que quieras instalar aunque en nuestro caso solo nos interesa wins. Mientras se esté instalando te pedirá el cd de Windows server 2003 .

Una vez instalado en Ejecutar escribimos dcpromo y se nos abrirá el configurador de active directory.

En este caso vamos a elevar nuestro Windows server a controlador de dominio principal por lo que seleccionamos controlador de dominio para un dominio nuevo-dominio en un nuevo bosque – y en el nombre del sufijo dns en mi caso he escrito angel.local, le damos a siguiente y cuando nos aparezca diagnostico de registro dns seleccionamos la segunda opción y escribimos una contraseña, una vez todo instalado te pedirá reiniciar el sistema.


Ahora podemos ver tanto en mis propiedades de Mi pc como en wins que estamos en el dominio que asignamos anteriormente.


Ahora vamos a crear una zona reversa, para ello vamos a dns . En zona de búsqueda inversa seleccionamos zona nueva y seguimos los siguientes pasos.


Al terminar en el cmd escribimos ipconfig /registerdns y en zonas de búsqueda inversa aparecerá nuestra ip.


Con esto, ya hemos terminado de configurar el controlador de dominio principal.


CONFIGURACION DEL CONTROLADOR DE DOMINIO ADICIONAL


Lo primero es cambiarle la ip y ponerla en la misma red que el controlador de dominio principal, y sigues todos los pasos como en el controlador principal y haces ping para ver si existe comunicación.


Ahora debemos unirnos al dominio por lo que vamos a Mi Pc – propiedades – nombre de equipo y seleccionas cambiar y en dominio introduces el nombre del dominio que es angel.local.

Te pedirá usuario y contraseña. Una vez dentro del dominio te pedirá reiniciar el pc.

Después de esto, en el equipo1 escribimos en ejecutar-dsa.msc y en computers podemos observar que esta dentro del dominio el equipo2.


En el equipo2 vamos a instalar las dns por lo que vamos a panel de control – agregar o quitar programas – agregar o quitar componentes de Windows , detalles de servicio de red y seleccionamos sistema de nombre de dominio [DNS], te volverá a pedir el cd de Windows server mientras se instala.

Una vez hecho vamos a añadir al dominio creado uno adicional.

Escribimos en ejecutar dcpromo. El proceso será el mismo que cuando configuramos el controlador de dominio principal salvo que esta vez seleccionamos controlador de dominio adicional para uno existente.


En el equipo1 vamos a Usuarios y equipos de Active Directory y en controladores de dominio tendría que aparecer los dos equipos.


Ahora tenemos que replicar las conexiones, para ello vamos en el equipo1 a sitios y servicios de active directory-sitios-servidores haces clic en ntds setting y en el archivo que te aparece en el cuadro de la derecha le das a replicar ahora. En los dos servidores tienes que realizar esta operación.



INSTALAR HERRAMIENTAS ADMINISTRATIVAS A WINDOWS XP


Lo primero que vamos a hacer es cambiarle la ip y meterlo en la misma red que el servidor principal. Ahora le agregamos al dominio en propiedades de Mi PC – Nombre del equipo- Cambiar y en dominio escribimos el nombre del nuestro dominio. Te volverá a pedir cuenta y contraseña y una vez dentro del dominio tendrás que reiniciar el pc.

Ahora vamos a instalar las herramientas administrativas montando la iso de Windows server 2003 y en Mi pc la exploramos y dentro de la carpeta i386 buscamos ADMINPACK


Lo ejecutamos para quecomienze la instalación de las herramientas administrativas.


CONSOLA MMC


En el controlador de dominio principal en Ejecutar escribimos mmc nos dirijimos a Archivo, Agregar complemento, Agregar y seleccionamos el complemento que nos interese, le damos a aceptar y guardamos .



CREAR UN USUARIO SIN PRIVILEGIOS


En el controlador de dominio principal escribimos en ejecutar dsa.msc y nos vamos a usuarios y equipos de active directory, en user seleccionamos nuevo usuario y rellenamos los datos necesarios, escribimos una contraseña segura y le damos a aceptar.


CREAR CONSOLA MMC EN UN USUARIO SIN PRIVILEGIOS


Nos vamos a ejecutar-cmd y escribimos lo siguiente.



Nos pedirá la contraseña del dominio y se nos abrirá la consola a la que le podremos agregar los complementos que nos interesen. Lo guardamos en el escritorio y en ejecutar como escribimos el nombre y la contraseña del usuario con el que queremos entrar.


CONFIGURACIÓN ESCRITORIO REMOTO


En el controlador de domino principal vamos a las propiedades de Mi PC y en la pestaña de acceso remoto habilitas el escritorio remoto.

En configuración de servicios de terminal server , clic derecho a la conexión y en propiedades, en la pestaña sesiones puedes ajustar el tiempo de conexión que deseas



y si prefieres cortarle la conexión de golpe en administador de terminal server, seleccionas la conexión-desconectar.


CREAR UNIDADES ORGANIZATIVAS


Nos vamos a usuarios y equipos de active directory , clic derecho en domain controllers y en nuevo seleccionamos unidad organizativa



CREAR GPO


Antes tendras que instalar el paquete Gpmc.msi .

En herramientas administrativas seleccionamos administración de directivas de grupo y dentro en domain controller clic derecho a nuestra unidad organizativa y seleccionamos crear y vincular un gpo aquí



Seleccionamos los usuarios a los que quieres que afecte la gpo



Y en editar tienes bastantes opciones, en nuestro caso seleccionamos forzar el menú clásico de inicio y hacer desaparecer el panel de control por lo que las buscamos y las habilitamos


Y en Windows xp del usuario de la gpo podemos comprobar que no está el panel de contro y que aparece el menú clásico de windows.



INSTALACION DE SOFTWARE MEDIANTE GPO Y ACTUALIZACION


Lo primero que tenemos que hacer es habilitar una carpeta compartida



Luego en el gpo, le damos a editar y seleccionamos configuración de software-Instalacion de software-nuevo paquete



y en mis sitios de red buscamos cosmos 1.msi que se encuentra en la carpeta compartida creada antes buscándola desde mis sitios de red y la publicamos



Este paquete se instalará cuando ejecutes en Windowsxp el archivo que necesita el programa para iniciar su instalación.



Para actualizar el cosmos1 realizamos la misma operación, configuración de software-instalacion de software-nuevo paquete y buscas cosmos2.msi desde mis sitios de red y la publicamos.

En propiedades, en la pestaña actualizaciones seleccionamos cosmos1 y la opción tal como esta en la imagen y marcando la casilla actualización necesaria para paquetes existentes



Una vez hecho esto iniciamos nuestro usuario en Windows xp y cuando ejecutemos cosmos se actualizará.



Exámen redes 2010

Para realizar la práctica de redes serán necesarias como mínimo 2 máquinas virtuales Windows Server 2003 totalmente limpias y una Windows XP totalmente limpia también.

Necesitaremos el CD de instalación de Windows Server 2003 porque durante la práctica será requerido.


Instrucciones: todo lo que encontraréis a continuación está plasmado en las imágenes que pueden encontrarse en este link: http://www.megaupload.com/?d=K9G3CL9D

El archivo consta de 11 carpetas principales que dividiremos igualmente en el texto para facilitar la comprensión.

Al principio de la instrucción detallaremos sobre cuál de las tres máquinas estamos trabajando, con una sencilla leyenda, que será válida mientras no haya una nueva:


WS1: llamaremos así al Windows Server 2003 SP2 que será controlador principal de dominio.

WS2: llamaremos así al Windows Server 2003 SP2 que será controlador adicional de dominio.

WXP: llamaremos así al Windows XP que será un agregado común del dominio.



1-Windows server 2003

WS1:

1.1-Cambiar nombre de equipo.

Carpeta 1 --> 0.

1.2-Cambiar IP

Será necesario que todas las máquinas virtuales estén en la misma subred para que puedan comunicarse y replicarse posteriormente.

Para ello cambiaremos manualmente las IPs y las dejaremos estáticas siguiendo el procedimiento de la Carpeta 1 --> 1.

1.3-Poner DNS y WINS

Activaremos el DNS en el Windows Server 2003 para hacerlo un servidor de nombres y poder dar servicio a todos los objetos dentro del dominio. Lo primero que haremos es concretar la dirección del servidor WINS (la de servidor DNS fue establecida en el paso anterior) la cual será la misma dirección que establecimos como IP y DNS.

Una vez establecidas las direcciones debemos instalar como tal el WINS, siguiendo los pasos de la Carpeta 1 --> 2.

A continuación ejecutaremos la consola (CMD) y escribiremos el comando nbtstat -RR.

1.4-Instalar Active Directory

Una vez sentadas las bases, ya podemos elevar nuestro Windows Server 2003 a controlador de dominio instalando para ello Active Directory (AD). Seguiremos los pasos en este caso de la Carpeta 1 --> 3.

1.5-Crear zona reversa

Es necesario para un servidor DNS, delimitarle la "zona" a la cual debe dar servicio de una determinada forma, para ello le daremos, o bien el nombre de la zona, o, en nuestro caso, los campos comunes de todas las direcciones IP a la que daremos servicio (es decir, hasta la subred, tres campos). Carpeta 1 -->5.

1.6-Forzar el registro

Para que en la zona reversa creada aparezca nuestra IP, forzaremos su registro, como indica la Carpeta 1 --> 6.


WS2:

1.7-Controlador de dominio adicional

Para elevar el segundo Windows Server a controlador de dominio adicional, seguiremos pasos muy similares a lo que hicimos con el WS1. Se diferencia básicamente en que el DNS hay que instalarlo y que al instalar AD se hará como controlador de dominio adicional. Una vez hecho esto habrá que agregar este servidor al dominio y comprobar que ambas máquinas pueden comunicarse (Carpeta 1 --> 9 --> 5, 7, 8, 9.)

Comprobaremos si se replica siguiendo los pasos de la Carpeta 1 --> 10.


2-Windows XP

WXP:

2-Instalar herramientas administrativas en XP

Para agregar al dominio a Windows XP deberemos colocarlo en la misma subred y dar los permisos necesarios en el Firewall, tal como se indica en la Carpeta 2 --> 0.

Una vez en el dominio, tenemos la posibilidad de realizar, desde Windows XP, tareas que en principio sólo podríamos hacer desde un Windows Server; si instalamos las Herramientas Administrativas necesarias (Carpeta 2 --> 1).


3-MMC

WS1:

3-Crear consola MMC

Hay una utilidad práctica en Windows Server, la consola MMC, que sirve para tener acceso directo a cualquiera de las herramientas administrativas.Para instalar una consola MMC seguiremos los pasos de la Carpeta 3.


4-Crear nuevo usuario

4-Crear nuevo usuario

Los pasos para crear un nuevo usuario en Windows Server 2003 y sus consiguientes características (algo que cualquier administrador de sistemas debe hacer habitualmente) se explica en la Carpeta 4.


5-Crear acceso directo

WXP:

5-Configurar acceso directo

Una manera de utilizar las herramientas de Windows 2003 Server desde el XP es ejecutar el MMC como usuario administrador desde la consola (CMD). Debido a que en las imágenes este procedimiento se hace de otra manera, explicamos brevemente que el correcto sería: abrir consola – ejecutar runas /user:grupo86.local\administrador mmc

Una vez nos sale la ventana emergente elegimos el complemento que queramos tal y como se explica a partir del dibujo 6 de la carpeta 5.


6-Escritorio remoto

WS1 y WXP:

6-Conexión a escritorio remoto

Un administrador de sistemas puede necesitar en un momento dado utilizar el servidor principal, estando éste físicamente lejos, incluso en otro edificio. Para solucionar esto, podemos usar la conexión a escritorio remoto, para lo cual hay que dar los permisos oportunos en WS1. A su vez, el administrador puede configurar cuánto tiempo puede permanecer establecida la conexión, incluso desactivar la conexión en curso, si se está dando. Todo esto podemos encontrarlo en la Carpeta 6.


7-Unidades organizativas

WS2:

7-Unidades organizativas (OU)

Las Unidades Organizativas son un método práctico para clasificar usuarios, grupos, equipos, impresoras y demás objetos que queramos de tal modo que posteriormente pueda vincularse con comodidad a una GPO (Objetos de directivas de grupo), que veremos en el punto 10.

En la Carpeta 7 hay imágenes que explican como crear un usuario, grupos, añadirlos a una OU que creemos.


8-Corpartir carpeta en red y dar permisos

WS1 y WXP:

8-Carpeta en red con permisos

En este punto mostraremos cómo compartir una carpeta para que todos los usuarios a los que les demos permiso puedan utilizarla. Crearemos la carpeta en el Windows Server 1 para compartirla y poder usarla en el Windows XP.

La imágenes con los pasos a seguir para compartir, están en la Carpeta 8.


9-Instalar GPMC

WS1:

9-GPMC

Este archivo es importante para poder crear GPO. Al instalarlo nos saldrá en herramientas administrativas el programa Administración de Directivas de Grupo.

Las imágenes de cómo instalar el GPMC están en la Carpeta 9.


10-Crear GPO, vincular y meter usuarios

WS1:

10-GPO, vincular y meter usuarios

Una de las herramientas más potentes del WS2003 es el uso de GPOs. A través de ellas podemos conseguir que todos los componentes de una OU cumplan, simplemente vinculando ambas partes, una serie de características y propiedades, desde instalar al unisono un software, hasta su función mas importante, permitir o no el uso y/o el acceso a programas, contraseñas, menús, carpetas, archivos; casi todo lo que se nos pueda ocurrir.

Imágenes en Carpeta 10.


11-Instalación de software

WS1 y WXP:

11-Instalción software

Las imágenes de la Carpeta 11 muestran la creación de una GPO, a la que se la vincula únicamente un usuario (mario). Configuramos la GPO de tal modo que instale a los objetos vinculados un software concreto (COSMO1.msi) y comprobamos cómo funciona, iniciando sesión con mario. Vemos cómo, de un modo automático, en esta sesión un archivo de cosmo1 puede abrirse sin problemas, mientras que con cualquier otro usuario no es así.

Esta aplicación es especialmente útil cuando una OU contiene varios equipos o usuarios, pues puede ahorrar mucho tiempo al administrador.




12-Actualización del software

WS1 y WXP:

12-Actualización software

Existen dos formas de actualizar el software: una es desinstalando la versión anterior e instalando la nueva, lo cual requiere reiniciar sesión; o una bastante más sencilla que no requiere ninguna de esas dos cosas. En la Carpeta 12 se muestra tanto el método largo como, en una carpeta aparte el abreviado.

Puede ser útil conocer ambos caminos, por que podría darse el caso de que el más sencillo falle, o bien que una versión antigua de un programa deje "residuos" inútiles en el equipo.


miércoles, 19 de mayo de 2010

Práctica Windows 2003

Práctica Windows Server 2003

Antes de empezar la práctica, se describen los requisitos necesarios:
· Dos máquinas virtuales Windows 2003 limpias, una se usará de maestro (ese será su nombre) y la otra será adicional (ídem)
· Una máquina virtual Windows XP limpia.

Windows Server 2003 (Maestro)

1. Cambiar el nombre del equipo.

Lo primero que hay que hacer es cambiar el nombre del equipo en Windows 2003 maestro. El nombre que se le va a poner será 'maestro'.
La ruta es: Propiedades de Mi PC/Nombre de equipo/Cambiar. Después de cambiarlo hay que reiniciar la máquina virtual.

2. Cambiar la IP.

Debemos cambiar la IP.
IP: 192.168.87.1
Mask: 255.255.255.0
Gw:
DNS: 127.0.0.1
La ruta es: Panel de Control/Conexiones de red/Conexión de Área Local/Protocolo TCP-IP/Propiedades.

3. Agregar DNS.

En la pantalla donde acabamos de cambiar la IP, seleccionar opciones avanzadas/pestaña DNS/agregar. Tenemos que escribir la IP del Windows 2003 maestro (192.168.87.1).

4. Instalar Active Directory.

Para instalar el Active Directory tenemos que hacer clic en 'Administre su Servidor'.
Configuración Personalizada/Controlador de dominio (Active Directory). Aparecerá una nueva ventana con el asistente de instalación, la configuración es la siguiente.
Seleccionar 'Controlador de dominio para un dominio nuevo'/dominio en un nuevo bosque/Nombre DNS completo (grupo87.local)/nombre NetBios: grupo87/por defecto/por defecto/instalar y configurar este equipo de manera que utilice este servidor DNS como el preferido/permisos compatibles solo con sistemas operativos de servidor Windows 2000 o Windows 2003/por defecto/por defecto.
La instalación comenzará y nos pedirá el CD1 de Windows 2003 para completarse, después se reinicia.
Después del reinicio podremos ver en 'Administre su Servidor' que DNS y Active Directory ya tienen un 'SI' y que al iniciar sesión podremos conectarnos al grupo87.

5. Crear zona inversa.

Herramientas administrativas/DNS/Zonas de búsqueda inversa (clic botón derecho)/zona nueva.
Nos aparece un asistente, haciendo clic en 'siguiente' nos irán saliendo pantallas nuevas.
En la primera seleccionaremos 'Zona principal y también 'Almacenar la zona en Active Directory'/'para todos los controladores del dominio en el dominio grupo87.local de Active Directory'/escribir el ID de red (192.168.87)/'permitir solo actualizaciones dinámicas seguras.
Ya tenemos creada la zona inversa.

6. Forzar el registro.

Ejecutar el comando 'Ipconfig /registerdns' en el cmd.
Ahora vemos como en las zonas de búsqueda inversa aparece nuestra dirección IP del Windows 2003 maestro.

7. Cargar DSA.MSC

Hacer clic en Herramientas Administrativas/usuarios y equipos de Active Directory.
Ahí nos aparecerá el equipo maestro y el adicional (cuando lo tengamos configurado).

8. Ver DNS.

Hacer clic en Herramientas Administrativas/DNS.
Ahora podemos ver el servidor DNS.

9. Controlador de dominio ADICIONAL, pasos a seguir.

Todo lo que tenemos que hacer ahora se va a hacer en la otra máquina de Windows 2003 (adicional).

A. Cambiar el nombre del equipo.

Propiedades de Mi PC/Nombre de equipo/cambiar.
El nombre que le vamos a poner es 'adicional'. Después tenemos que reiniciar la máquina.

B. Poner IP fija.

Hacer clic en Panel de control/conexiones de red/conexión de área local/ propiedades/
Protocolo TCP-IP/propiedades.
IP: 192.168.87.11
Mask: 255.255.255.0
Gw: 192.168.87.1
DNS: 192.168.87.1

C. Agregar al dominio.

Para ello tenemos que irnos a propiedades de Mi PC/ nombre de equipo/cambiar.
El dominio que tenemos que escribir es grupo87.local.
Nos pedirá una contraseña, hay que poner la que hayamos puesto en el Windows 2003 maestro.

D. Cargar DSA.

Hacemos clic en Inicio/ejecutar/ dsa.msc
Ahora tenemos que ir a Herramientas Administrativas/ Usuarios y equipos de Active Directory.
Vemos que dentro del grupo87.local, en la carpeta 'domain controllers' nos tienen que aparecer los dos Windows 2003, el maestro y el adicional.


E. Instalar DNS adicional.

Seguimos la ruta Panel de control/agregar o quitar programas/agregar o quitar componentes de Windows.
Seleccionar la casilla de servicios de red y hacer clic en detalles.
Cuando estamos dentro tenemos que activar la casilla 'sistema de nombres de dominio (DNS)' para empezar la instalación.
Cuando finaliza el asistente podemos ver que en Herramientas Administrativas podemos ver que aparece el DNS.

F. Elevar el controlador de dominio adicional.

Hacer clic en 'administre su servidor', seleccionar configuración personalizada/'controlador de dominio Active Directory y aparecerá el asistente de instalación.
Dentro de asistente tenemos que seleccionar 'controlador de dominio adicional para un dominio existente' y hacer clic en siguiente.
Ahora nos pide el usuario la contraseña y el dominio, solo hay que rellenarlo, el dominio será grupo87.local y hacer clic en siguiente.
En la siguiente pantalla tendremos que volver a escribir grupo87.local y las siguientes pantallas son por defecto.
Es recomendable reiniciar la maquina una vez terminado este paso.

G. Agregar DNS adicional al DNS maestro.

Ahora, desde el Windows 2003 maestro, hacer clic en Herramientas Administrativas/DNS.
Hacer clic con el botón derecho en la carpeta grupo87.local y elegir la opción 'propiedades'.
En la pestaña 'Servidores de nombres', miramos si tenemos los dos DNS, sino, lo agregamos haciendo clic en 'agregar' (adicional.grupo87.local).
Es necesario reiniciar para que aparezcan los dos DNS.

H. Cargar DNS (desde Windows 2003 adicional).

Después de haber reiniciado en el paso anterior, hacemos clic en Herramientas Administrativas/DNS.
Dentro de la capeta 'zonas de búsqueda inversa' debe haber otra, (192.168.87.x Subnet).
Y dentro de ésta tenemos que ver las dos direcciones IP de los dos Windows 2003.
Seguidamente vamos a Herramientas Administrativas/sitios y servidores de Active Directory.
Ahora seguimos la ruta: Sites/nombre-predeterminado-prim.../maestro. Clic derecho en 'replicar ahora' en 'ntds settings'.
Nos debe salir una confirmación que nos dice 'Active Directory ha replicado las conexiones'.
El último paso es comprobar que los dos Windows 2003 se hacen 'ping'.

10. Ver si replican.

Herramientas administrativas/ sitios y servicios de Active Directory.
Seguir la ruta: Sites/nombre-predeterminado-prim.../adicional. En 'ntds settings', hacer clic y en el archivo que nos aparece a la derecha, hacer clic con el botón derecho en 'replicar ahora' y debe salir una confirmación que nos dice 'Active Directory ha replicado las conexiones'.

Instalación de las herramientas administrativas en Windows XP.

La máquina virtual de Windows XP debe de estar en modo 'bridge' antes de comenzar a hacer nada.

1. Cambiar IP, nombre y agregar al dominio.

El nombre que le pondremos al Windows XP Serra (Windows), para ellos nos vamos a las propiedades de Mi PC/nombre de equipo/ cambiar.
También debemos agregarlo al dominio grupo87.local que se hace en esta misma pantalla. Cuando le agreguemos nos pedirá una password que será la del Windows 2003 maestro.
La configuración TCP/IP es:
IP: 192.168.87.100
Mask: 255.255.255.0
Gw: 192.168.87.1
DNS: 192.168.87.11
Ahora tenemos que ir al firewall de Windows y en la pestaña 'opciones avanzadas' seleccionar conexión de área local y pinzar en el botón 'configuración'.
Dentro de ese menú tenemos que activar la opción 'permitir solicitud de eco entrante'.

2. Instalación de herramientas administrativas.

Lo primero que hay que hacer es meter en la bandeja de CD el CD de Windows 2003.
Cuando lo reconozca pinchamos con el botón derecho sobre el icono en la opción 'abrir'.
Nos dirigimos a la carpeta 'i386'/adminpack.
Pinchamos sobre ese icono y comenzara la instalación de las herramientas administrativas (todo por defecto).

Consola MMC

Este apartado se hace en Windows 2003 maestro.
Inicio/ejecutar/mmc.
Seguidamente nos aparece una ventana. Hacer clic en Archivo/agregar o quitar complemento.
Nos aparecerá otra ventana, situándose en la pestaña 'independiente', hacer clic en 'agregar' y seleccionar la opción 'usuarios y equipos de Active Directory'.
El siguiente paso es guardar la configuración. Para hacerlo, hacer clic en Archivo/guardar como...
El nombre que le pondremos será ‘consola1 (MMC).msc'.

Crear un usuario (de lo mas corriente).

Se hace en Windows 2003 maestro. La ruta es: Inicio/ejecutar/dsa.msc
Abrimos 'grupo87.local' y la carpeta 'users'. A la derecha hacemos clic con el botón derecho en 'Nuevo/usuario'. Escribimos el nombre que queramos y la contraseña que queramos.

Configurar accesos directos de escritorio del comando Ejecutar

En Windows XP, nos metemos ya en el dominio grupo87 con el nombre de usuario administrador.
Inicio/herramientas administrativas/administrador de equipos (botón derecho del ratón para crearnos un acceso directo en el escritorio). Seguidamente, con el botón derecho en el acceso directo seleccionamos propiedades/propiedades avanzadas/ejecutar con credenciales diferentes (marcamos la pestaña) y hacemos clic en aplicar y aceptar.
Ahora, haciendo doble clic sobre el icono, nos preguntara el usuario con el que queremos ejecutarlo.

Usar Administración de equipos para administrar un equipo remotamente (si no funciona se pasa al siguiente, no pasa nada)

Este apartado se hace en Windows 2003 adicional.
Nos vamos a herramientas administrativas/administración de equipos. Nos aparecerá una ventana para que seleccionemos el PC, nosotros tenemos que poner Windows (que es nuestro Windows XP).
Cuando estamos dentro de nuestro Windows XP, hacemos clic en herramientas del sistema/usuarios y grupos locales, dentro de la carpeta ‘usuarios’ creamos uno, poniéndole una contraseña. Debemos mirar que la pestaña donde pone ‘el usuario debe cambiar la contraseña en el siguiente inicio de sesión’ este activa.
Ahora nos vamos a nuestro Windows XP e iniciamos sesión con el usuario que acabamos de crear, escribiendo su contraseña y nos saldrá una advertencia de que debemos cambiar la contraseña.

Configurar MMC para administrar un servidor remotamente (agregar Administración de equipos).

Este apartado se hace en Windows 2003 maestro.
Hacemos clic en la consola personalizada msc que creamos antes. Archivo/agregar o quitar complemento/administración de equipos. Nos aparecerá una ventana y tenemos que activar la casilla ‘permitir cambiar el equipo seleccionado al iniciar desde la línea de comandos’. Después hacer clic en ‘finalizar’, pinchar en ‘administración de equipos’ y hacer clic en ‘cerrar’.
Guardar los cambios haciendo clic en archivo/guardar.

Habilitar Escritorio Remoto en el servidor

Este apartado se hace en Windows 2003 maestro.
Mi PC/propiedades/pestaña ‘acceso remoto’.
Marcar la casilla ‘habilitar acceso remoto en este equipo’, hacer clic en ‘seleccionar usuarios remotos’ y poner al ‘administrador/grupo87’, aplicar y aceptar.
Ahora desde nuestro Windows XP, tenemos que poder conectarnos remotamente a nuestro Windows 2003 maestro.

Configurar el tiempo de espera para conexiones remotas

Desde el Windows 2003 maestro, hacer clic en herramientas administrativas/configuración del servicio del terminal Server, hacemos clic en la carpeta ‘conexiones’ y a la derecha, clic con el botón derecho y seleccionamos ‘propiedades’, en la pestaña ‘sesiones’ activamos la casilla ‘reemplazar la configuración del usuario’ y ponemos todos los apartados a 5 minutos.

Crear una OU

En el Windows 2003 adicional, inicio/ejecutar/dsa.msc
Hacemos clic con el botón derecho en ‘grupo87.local’ y seleccionamos nuevo/unidad organizativa. Le ponemos de nombre examen.

Crear usuario dentro de la OU

En Windows 2003 adicional…
En la OU ‘examen’, hacemos clic con el botón derecho y seleccionamos nuevo/usuario, le ponemos de nombre alumno1 y nos fijamos que tenga activada la casilla de que tiene que cambiar la contraseña cuando inicie sesión.

Crear un grupo dentro de la OU y hacer que el usuario (alumno1) pertenezca a dicho grupo.

En Windows 2003 adicional…

Hacer clic con en botón derecho en la OU ‘examen’ y seleccionar nuevo/grupo. Le pondremos de nombre ‘alumnos’, después hacer clic con el botón derecho en ‘alumnos’ y hacer miembro a ‘alumno1’. (Propiedades de alumno1/miembro de/'comprobar nombres').

Meter al primer usuario creado dentro del grupo y del OU.

En Windows 2003 adicional…
En la misma pantalla que los pasos anteriores, abrimos la carpeta ‘users’, cogemos un usuario que hayamos creado nosotros, y con el botón derecho, hacemos clic en ‘cortar’, nos vamos a la OU ‘examen’ y lo pegamos, nos saldrá un mensaje de advertencia, ahora hacemos clic con el botón derecho en el grupo alumnos y hacemos miembro del grupo a este usuario.

Crear un objeto de directiva de grupo (gpmc) que quite el menú de ejecutar del usuario.

Hacer carpeta compartida desde la maquina real a la virtual.
Clic en dispositivos/carpetas compartidas/arriba a la derecha hacer clic en agregar carpeta compartida/ruta de carpetas, clic en 'otro'/carpeta compartida en mi maquina virtual. En la maquina virtual se hace clic en Mi PC/Mis sitios de red/virtualbox.

Este apartado lo haremos en Windows 2003 maestro.
Inicio/herramientas administrativas/ Administración y directivas de grupo, hacemos clic con el botón derecho en nuestra OU ‘examen’ y seleccionamos la primera opción, de nombre le vamos a poner ‘quitar menú inicio’. Pinchando sobre ella, seleccionamos ‘plantillas administrativas/menú inicio y barra de tareas’, buscamos la opción ‘quitar el menú ejecutar del menú inicio’ y la habilitamos. En el menú de debajo solo dejamos 'usuarios autentificados'.
Seguidamente nos metemos en Windows XP con el nombre de usuario alumno1 y vemos que el menú ejecutar no nos aparece.

A través de un objeto de directiva de grupo configurar las directrices para instalar el sofware Cosmo1

En Windows 2003 maestro compartimos la carpeta donde tengamos el programa ‘cosmo1’ y agregamos al grupo alumnos.
En la OU ‘examen’ hacemos clic con el botón derecho y seleccionamos la primera opción, el nombre que le vamos a poner es: instalar cosmo1.
Ahora, pinchamos sobre ella y la editamos, seleccionando la carpeta ‘configuración de software/instalación de software/nuevo/paquete’ vamos hacia donde tengamos el paquete de instalación de cosmo1 para que se agregue, ahora añadimos al grupo ‘alumnos’.
En Windows XP nos metemos con un usuario del grupo ‘alumnos’, y vamos a la siguiente ruta: Mis sitios de red/toda la red/maestro, y vemos la carpeta que antes hemos compartido, pinchamos sobre el archivo COSMO, C500 y vemos como se nos instala el cosmo1.Si no se instala, reiniciar Windows XP.

Reconfigurar las directrices de directiva de grupo para actual el software Cosmo1 a Cosmo2 y desinstalar este primero

En Windows 2003 maestro, pinchamos sobre la GPO que creamos anteriormente y nos vamos a configuración de software/nuevo/paquete, vamos a la ruta donde tenemos el cosmo2 y pinchamos en instalar y vemos como se ha agregado cosmo2 a nuestra GPO, ahora pinchamos sobre como2 con el botón derecho y seleccionamos ‘propiedades’, pestaña ‘actualizaciones’, agregar y estará cosmo1, cerciorarse bien que la pestaña ‘desinstalar el paquete existente e instalar el paquete actualizado’ esta activa, y la casilla ‘actualización necesaria para paquetes existentes’ este activada.
Ahora pinchamos en cosmo1 con el botón derecho y seleccionamos ‘propiedades’, pestaña ‘actualizaciones’ y vemos que abajo nos aparece cosmo2, hacer clic en ‘aceptar’.
Si al pinchar sobre el archivo de 'cosmo2' no se instala, reiniciar Windows XP.